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Abstract of DE 10112514 (A1) 

The system has sensor(s) for detecting input device 
operation, a controller(s) for determining a desired 
setting effect and a power supply(ies). The sensor, 
power supply, actuator system and controller each 
consist of two redundant modules forming a unit. 
The modules of a unit are decoupled without 
interactions. The first modules are networked 
together to form a subsystem as are the second 
modules. The second subsystem contains only 
second modules. The system has at least one 
sensor (2a, 2b) for detecting operation of an input 
device, at least one controller (3a, 3b) for 
determining a desired setting effect and at least one 
power supply (4a,4b). The sensor, power supply, 
actuator system (5a-6b) and controller are each 
composed of two redundant modules forming a unit. 
The modules of a unit are decoupled without 
interactions. The first modules are networked 
together to form a subsystem as are the second 
modules. The second subsystem consists only of 
second modules. 
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@ X-by-wi re-System fur ein Fahrzeug 

57) Die Erfindung betrifft ein X-by-wi re-System (1) fur ein 
Fahrzeug, umfassend mindestens einen Sensor (2a, 2b) 
zur Erfassung einer Betatigung einer Eingabeeinrichtung, 
mindestens ein Steuergerat (3a, 3b) zur Ermittlung einer 
Sollstellwirkung und mindestens eine Energieversorgung 
(4a, 4b), wobei Sensor (2a, 2b), Steuergerat (3a, 3b), Stell- 
system (5a, 6b; 6a, 6b) und Energieversorgung (4a, 4b) je- 
weils redundant aus ersten und zweiten Modulen zusam- 
mengesetzt sind und die zwei Module (a, b) eine Baugrup- 
pe bilden, wobei die Module (a, b) eine Baugruppe von- 
einander ruckwirkungsfrei entkoppelt sind, wobei die er- 
sten Module (a) miteinander vernetzt sind und ein erstes 
Subsystem (1) bilden und die zweiten Module (b) mitein- 
ander vernetzt sind und ein zweites Subsystem bilden, 
wobei mindestens das zweite Subsystem ausschlieBlich 
aus den zweiten Modulen (b) gebildet ist. 


IA 
CM 



11 


LJJ 

Q 


BUNDESDRUCKEREI 05.02 102 260/676/1 


13 


DE 101 12 

l 

Beschreibung 

[0001] Die Erfindung betrifft ein X-by- wire-System fur 
ein Fahrzeug gemaB dem Oberbegriff des Patentanspruchs 
1. 5 
[0002] Die Elektrik/Elektronik findet immer mehr Einzug 
ins Kraftfahrzcug. Einfachcrc clcktrischc Systeme wic zum 
Beispiel Licht und Scheibenwischer befinden sich schon seit 
mehreren Jahrzehnten im Fahrzeug. Diese Systeme stellen 
die erste Stufe beim Einsatz von Elektrik/Elektronik im 10 
Kraftfahrzeug dar. 

[0003] Seit zum Teil ca. 20 Jahren sind fahrerunterstiit- 
zende Systeme wie zum Beispiel automatische Blockierver- 
hinderer, Geschwindigkeitsregelanlagen und automatische 
Distanzregelsy steme bekannt. Sie folgten als die zweite 15 
Stufe der Automobilelektrifizierung. Diese Systeme weisen 
eine hohere Sicherheitsrelevanz als elektrische Kraftfahr- 
zeugsysteme der ersten Generation auf, weil sie unter Um- 
standen fehlerhaft aktiv in das Fahrgeschehen eingreifen 
konnten. Ihr Sicherheitskonzept beruht auf dem Vorhanden- 20 
sein einer mechanischen Riickfallebene, die bei Ausfall der 
elektrischen Systeme die Grundfunktionen eines Fahrzeug 
wie Beschleunigen, Bremsen, Lenken und Schalten gewahr- 
leisten soil. 

[0004] In Bezug auf Sicherheitsrelevanz bilden Systeme, 25 
bei denen die Grundfunktionen des Fahrzeugs (Beschleuni- 
gen, Bremsen, Lenken, Schalten) ohne mechanischen 
Durchgriff realisiert sind, die dritte Entwicklungs stufe von 
elektrischen Systemen im Kraftfahrzeug. Bei mehreren 
Grundfunktionen ohne mechanischen Durchgriff wird das 30 
System im internationalen Sprachgebrauch als Drive-by- 
Wire bezeichnet. Die Funktion Beschleunigung ohne me- 
chanischen Durchgriff ist als E-Gas bekannt und befindet 
sich in Serie. Bremsen ohne mechanischen Durchgriff wird 
als Brake-by- Wire bezeichnet und Lenken ohne mechani- 35 
schen Durchgriff als Steer-by- Wire. Entsprechend wird die 
elektrisch betatigte Getriebeschaltung Shift-by- Wire ge- 
nannt. 

[0005] Fur Systeme wie dem Steer- by- Wire sind Sicher- 
heitskonzepte mit Redundanz notwendig. Elektronische 40 
Komponenten konnen je nach Sicherheitskonzept ohne Vor- 
warnung ausfallen. Im Gegensatz dazu besitzen viele me- 
chanische Komponenten fur einen groBen Anteil der Ausfal- 
larten Funktionseinschrankungen als Vorwarnung fur den 
baldigen Systemausfall. Ein Systemausfall ohne Vorwar- 45 
nung wiirde den Benutzer eines Steer-by- Wire in gefahrli- 
che Situationen bringen. Aus diesem Grund miissen solche 
Systeme zumindest mit einer Riickfallebene ausgestattet 
werden, die z. B. durch die Einfiihrung von Bauteil- oder 
Funktionsredundanzen realisierbar ist. Dies kann zu einer 50 
Erhohung der Systemkomplexitat und damit zur Erhohung 
des Realisierungsaufwands fiihren. Zum friiheren Zeitpunkt 
des Produkt-Entstehungs-Prozesses ist der notwendige Auf- 
wand noch nicht abschlieBend definiert und es sind noch 
nicht alle moglichen MaBnahmen zur Aufwandsreduzierung 55 
gepriift worden. Erst anschlieBend ist eine Aufwands-/Nut- 
zen-abschatzung moglich. 

[0006] Aus der DE 195 26 250 Al ist ein gattungsgema- 
Bcs Brcms- und Lcnksystcm fiir Fahrzcugc bekannt, wobci 
das Fahrzeug mindestens zwei Achsen aufweist, wobei an 60 
jeder Achse fiir jedes Rad eine Bremsfunktion und an zu- 
mindest einer Achse eine Lenkfunktion durchgefuhrt wird, 
wobei mindestens eine fehlertolerante, vorzugsweise redun- 
dante Recheneinheit vorgesehen ist, in der fiir jedes Rad 
eine Sollbremswirkung und fur jedes Rad mit Lenkfunktion 65 
eine Solllenkwirkung auf grund von Sensorsignalen ermittelt 
wird, wobei die Bremsfunktion und die Lenkfunktion auf- 
grund der ennittelten Sollbremswirkung und Solllenkwir- 


514 A 1 

2 

kung mittels Stellsystemen geregelt bzw. gesteuert wird, das 
Steilsystem fiir die Bremsfunktion eine Betriebsbremse und 
fiir die Lenkfunktion zusatzlich einen Lenksteller beinhaltet, 
wobei die Stellsysteme mittels einer fehlertoleranten Kom- 
munikationseinrichtung mit der Recheneinheit verbunden 
sind und wobei das Fahrzeug eine fehlertolerante Energie- 
vcrsorgung fiir die Stellsysteme und die Recheneinheit auf- 
weist. Weiter wird vorgeschlagen, dass das Fahrzeug wenig- 
stens zwei unabhangig voneinander arbeitende, mit ver- 
schiedenen Radern wirkverbundene Lenksteller aufweist. 
Vorzugsweise besteht die fehlertolerante Energieversorgung 
aus einer Fahrzeugbatterie und zumindest einem weiteren 
Energiespeicher im Fahrzeug, wobei die dem einzelnen Rad 
zugeordneten Stellsysteme durch zumindest zwei voneinan- 
der unabhangige Speicher fiir Energie versorgt sind. Nach- 
teilig an dem bekannten Brems- und Lenksystem ist, dass 
aufgrund der komplexen Systemarchitektur aufwendige 
Kommunikationsprotokolle notwendig sind und iiber die 
Vernetzungen schwer abschatzbare Fehler auftreten konnen. 
[0007] Der Erfindung liegt daher das technische Problem 
zugrunde, ein X-by- wire-System fiir ein Fahrzeug zu schaf- 
fen, das mit wenig Bauteilen und geringerer Redundanz bei 
einfachem Aufbau eine gute Fehlertoleranz aufweist. 
[0008] Die Losung des technischen Problems ergibt sich 
durch den Gegenstand mit den Merkmalen des Patentan- 
spruchs 1. Weitere vorteilhafte Ausgestaltungen ergeben 
sich aus den Unteranspriichen. 

[0009] Hierzu sind die Module einer Baugruppe vonein- 
ander riickwirkungsfrei entkoppelt, wobei die ersten Mo- 
dule miteinander vernetzt sind und ein erstes Subsystem bil- 
den und die zweiten Module miteinander vernetzt sind und 
ein zweites Subsystem bilden, wobei mindestens das zweite 
Subsystem ausschlieBlich aus den zweiten Modulen gebildet 
ist. Neben der Einfehlertoleranz aufgrund der vorhandenen 
Redundanzen aller Baugruppen ist die Architektur des X- 
by- wire-Systems sehr einfach und weist eine minimale An- 
zahl von Verkniipfungen auf. Dadurch wiederum wird die 
Gesamtzuverlassigkeit des Systems erhoht, da jede Ver- 
kniipfung eine Fehlerquelle darstellt. Aufgrund der Ent- 
kopplung der Module einer Baugruppe kann ein Einfachfeh- 
ler innerhalb eines Moduls keine Riickwirkungen auf die ge- 
samte Baugruppe haben. Dies vereinfacht dariiber hinaus 
die Abschatzung der Gesamtzuverlassigkeit von Baugrup- 
pen und Gesamtsystem. 

[0010] In einer bevorzugten Ausfiihrungsform ist die ma- 
ximale Sollstellwirkung auf die beiden Module des Stellsy- 
stems aufgeteilt und das erste Modul des Steuergerates im 
ersten Subsystem mit beiden Modulen des Stellsy stems ver- 
bunden. Hierdurch kann der hardwaremaBige Aufwand be- 
ziiglich der Stellsysteme reduziert werden, was mittels einer 
einzigen zusatzlichen Verkniipfung moglich ist, die keine 
Riickwirkungen auf das iibrige erste Subsystem hat. 
[0011] Vorzugsweise erfolgt die Kommunikation zwi- 
schen den Baugruppen iiber ein redundantes, vorzugsweise 
zeitgesteuertes Bussystem, das dariiber hinaus vorzugsweise 
mit einer Diagnosefahigkeit beziiglich der Teilnehmer- und 
Verbindungsuberwachung ausgebildet ist. 
[0012] In einer weiteren bevorzugten Ausfiihrungsform 
ist den Energie versorgungen jewcils cine Encrgiciibcrwa- 
chungseinheit zugeordnet. Hierdurch werden friihzeitig 
"schlafende" Fehler wie beispielsweise fast entladene Batte- 
rien erfasst, so dass rechtzeitig entsprechende GegenmaB- 
nahmen getroffen oder Warnmeldungen ausgegeben werden 
konnen. 

[0013] In einer bevorzugten Ausfiihrungsform sind die 
Module der Sensoren und/oder Steilsysteme fail- silent aus- 
gebildet, um eine Fehlerfortpflanzung zu verhindern. Zur 
Realisierung der fail- silent-Eigensc haft sind verschiedene 
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Konzepte moglich. Hierzu konnen vorzugsweise die Senso- 
ren neben einer Messbereichserkennung ihre eigenen Werte 
mit Hilfe von Modellen iiberpriifen, was beispielsweise in 
"Isermann, R.: Mechatronische S)'steme: Grundlagen, Ber- 
lin Springer- Verlag 1999", beschrieben ist, oder die Senso- 5 
ren sind redundant ausgefiihrt. 

[0014] Zur weiteren Rcduzicrung der Hardware kann das 
redundante Steuergerat in die Baugruppe der Sensoren inte- 
griert werden, da dort ohnehin Steuergerate fiir eine Bus- 
kommunikation vorhanden sind. 10 
[0015] In einer weiteren bevorzugten Ausfiihrungsform 
ist das X-by- wire-System als Brake- und/oder als Steer-b)'- 
wire-System ausgebildet, wobei jedem Rad mindestens ei- 
ner Achse ein separates Stellsystem zur Erzeugung einer 
Bremskraft und/oder Lenkwirkung am Rad zugeordnet ist. 15 
Dadurch konnen die Stellsysteme im Gegensatz zu gekop- 
pelten Ausfiihrungsformen in der Nahe der Radkasten ange- 
ordnet werden, was zusatzlich Bauraum schafft. Ein weite- 
rer Vorteil ist die redundante Ausbildung an jedem Rad, so 
dass auch bei Einfachfehlern eine gleichmaBige Brems- 20 
oder Lenkwirkung an den Radern erreichbar ist. Bei Auftei- 
lung der Sollstellwirkungen auf die Module sowie Verwen- 
dung von Doppelwicklungsmotoren beschrankt sich der 
Mehraufwand im Wesentlichen auf ein zusatzliches Steuer- 
gerat fiir den Motor. 25 
[0016] Die Erfindung wird nachfolgend anhand eines be- 
vorzugten Ausfiihrungsbeispiels naher erlautert. Die einzige 
Figur zeigt ein schematisches Blockschaltbild eines Steer- 
by wire-Systems fiir die Vorderachse eines Fahrzeugs. 
[0017] Das Steer-by- wire-System 1 umfasst jeweils zwei 30 
Module Lenkrad- Sensoren 2a, 2b, Steuergerate 3a, 3b, 
Energieversorgung 4a, 4b und Stellsysteme 5a, 5b, 6a, 6b. 
Weiter umfasst das Steer-by- wire-System 1 ein Lenkrad 7, 
das iiber eine elektrische und/oder mechanische Wirkver- 
bindung mit den beiden Sensormodulen 2a, 2b verbunden 35 
ist. Uber eine Welle 8 sind die Steilsysteme 5a, 5b bzw. 6a, 
6b mit mechanischen Stellsystemen 9 verbunden, die liber 
eine Spurstange 10 die Rader 11 mit der gewlinschten Soll- 
lenkwirkung beaufschlagen. Die jeweils zusammengehori- 
gen zwei Module 2a, 2b; 3a, 3b; 4a, 4b; 5a, 5b und 6a, 6b 40 
bilden eine Baugruppe, wobei der Begriff nur funktionell 
gemeint ist. So konnen zwar die beiden Module einer Bau- 
gruppe in einer Baueinheit raumlich beieinander angeordnet 
sein oder aber auch raumlich getrennt angeordnet sein. 
[0018] Die Kommunikation zwischen den einzelnen Bau- 45 
gruppen erfolgt iiber ein redundantes Bussystem 12a, 12b. 
Des weiteren sind die beiden Module einer Baugruppe von- 
einander entkoppelt, so dass Einfachfehler eines Moduls 
keine Auswirkungen auf das andere Modul haben. 
[0019] Das Steer-by- wire-System lasst sich in zwei Sub- 50 
systeme aufteilen. Das erste Subsystem umfasst den Sensor 
2a, das Steuergerat 3a, die Energieversorgung 4a und die 
Stellsysteme 5a, 5b; 6a, 6b sowie bedingt den Sensor 2b, 
was noch naher erlautert wird, wobei die Kommunikation 
ausschlieBlich iiber das Bussystem 12a stattfindet. Dieses 55 
erste Subsystem hat die Funktion eines Masters und iiber- 
nimmt im Norm alf all die komplette Steuerung. Das erste 
Subsystem beinhaltet alle Module mit einem a. Die beiden 
zusatzlichcn Module 5b, 6b sind im dargcstclltcn Ausfiih- 
rungsbeispiel Bestandteil des ersten Subsystems, da die Ma- 60 
ximale Solllenkwirkung an einem Rad 11 auf die beiden 
Module 5a, 5b bzw. 6a, 6b aufgeteilt sind, so dass beispiels- 
weise jedes Modul ca. 60-70% der maximalen Lenkwir- 
kung aufbringt. Wird hingegen jedes Modul 5a, 5b, 6a, 6b 
auf die maximale Lenkwirkung ausgelegt, so kann auf die 65 
Einbindung der Module 5b, 6b in das erste Subsystem ver- 
zichtet werden. Der Vorteil der Aufteilung ist der verein- 
fachte Aufbau des Stellsy stems 5a, 5b; 6a, 6b. Dieses kann 
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dann vorzugsweise als Doppelwicklungsmotor ausgebildet 
sein, wobei jeder Wicklung ein separates internes Steuerge- 
rat zugeordnet ist, so dass der redundante Aufbau des Stell- 
sy stems 5a, 5b; 6a, 6b sich hardwaremaBig nur in einem zu- 
satzlichen Steuergerat bemerkbar macht. Die Aufnahme des 
Sensormoduls 2b in das erste Subsystem ergibt sich eben- 
falls durch die Vcrwcndung eines Doppclwicklungsmotors. 
Dieser Doppelwicklungsmotor dient zur Erzeugung eines 
Ruckstellmomentes, um den Kraftfahrzeugfuhrer haptisch 
eine Riickmeldung entsprechend der Lenkstellung zu geben. 
Prinzipiell ware es jedoch denkbar, zwei vollstandig redun- 
dante Riickstellmomentmotoren zu verwenden, so dass Sen- 
sormodul 2b nicht in das erste Subsystem eingebaut werden 
miisste. Wie jedoch ersichtlich, konnen durch die Verwen- 
dung der Doppelwicklungsmotoren drei Motoren eingespart 
werden. 

[0020] Das zweite Subsystem wird durch die Module 2b, 
3b, 4b, 5b, 6b und 12b gebildet und kann auch als Backup 
oder Riickfallebene bezeichnet werden. 
[0021] Wie bereits erwahnt, wird die Steuerung im Nor- 
malfall vom ersten Subsystem durchgefiihrt. Hierzu erfasst 
ein Sensor im Sensormodul 2a eine Lenkbewegung am 
Lenkrad 7. Ein im Sensormodul 2a angeordnetes Lenkrad- 
steuergerat iibertragt dann die erfassten Signale iiber das 
Bussystem 12a an das Steuergerat 3a. Das Steuergerat 3a ge- 
neriert dann Daten fur Solllenkwirkung und iibertragt diese 
an die Stellsysteme 5a, 5b bzw. 6a, 6b. Diese Daten werden 
jeweils von einem Steuergerat am Eingang jedes Moduls 5a, 
5b, 6a, 6b empfangen und in ein Stellsignals fiir die zugeho- 
rige Wicklung umgesetzt. Die jeweils resultierenden Krafte 
werden dann iiber die Welle 8 auf das zugehorige mechani- 
sche Stellsystem 9 iibertragen, das dann iiber die Spurstange 
10 jeweils das zugehorige Rad 11 auslenkt. Das mechani- 
sche Stellsystem 9 ist dabei beispielsweise als Schneckenge- 
triebe ausgebildet. Die Sensoren 2a, 2b sind vorzugsweise 
fail-silent ausgebildet, d. h. diese fiihren selbst eine Fehler- 
erkennung durch und senden im Fehlertal) keine Signale 
mehr. Hierzu iiberpriifen diese ihre eigenen Werte mit Hilfe 
von Modellen oder sind redundant ausgebildet. Die Darstel- 
lung des Lenkmomentes am Lenkrad 7 erfolgt entsprechend 
zur Lenkwinkelgenerierung an den Radern 11. Hierzu wer- 
den die Spurstangenkrafte an den Radern 11 mit Hilfe von 
Sensoren ermittelt, die Bestandteil der Stellsysteme 5a, 5b, 
6a, 6b sind und vorzugsweise im Bereich des mechanischen 
Stellsystems 9 und der Spurstange 10 angeordnet sind. Die 
erfassten Daten werden dann iiber das Bussystem 12a an das 
Steuergerat 3a weitergeleitet und von dort an die Sensormo- 
dule 2a, 2b iibertragen, wo diese auf die Wicklungen des 
Doppelwicklungsmotor s aufgeteilt werden. Wie ersichtlich, 
kann das erste Subsystem auch noch bei Ausfall eines Mo- 
duls des Stellsystems 5a, 5b, 6a, 6b ohne bemerkenswerte 
Funktionseinschrankung weiter arbeiten. Fallt hingegen das 
Modul der Energieversorgung 4a, das Steuergerat 3a oder 
das Bussystem 12a aus, so muss das erste Subsystem abge- 
schaltet werden und das zweite Subsystem bildet die Riick- 
fallebene. Das zweite Subsystem stellt nur eine Grund- 
Lenkfunktion zur Verfugung, da nur noch die Module 5b, 6b 
angesteuert werden. Dies ist aber im Fahrbetrieb nicht 
schadlich, wie folgcndc Ubcrlcgungcn bewcisen. Die Stell- 
systeme 5a, 5b bzw. 6a, 6b miissen so ausgelegt sein, dass 
diese die maximal geforderten Momente beim Lenken im 
Stand aufbringen, gleichbedeutend mit hohen Kraften bei 
hoher Dvnamik. Wahrend der Fahrt werden diese hohen 
Momente nicht benotigt. Aus diesem Grunde wiirde ein 
plotzlicher Ausfall des ersten Subsystems den Fahrer nicht 
in sicherheitsrelevante Situationen aufgrund fehlender Dy- 
namik bringen. Es ist dementsprechend ausreichend, in der 
Riickfallebene nur die Module des Stellsystems 5b, 6b anzu- 
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steuern. 

[0022] Urn eine weitere Reduzierung der Hardware zu er- 
reichen, ist es moglich, die Steuergerate 3a, 3b in die Steuer- 
gerate des Doppelwickelmotors in den Sensormodulen 2a, 
2b zu implementieren. Diese hatte auch eine Reduzierung 5 
von Steckern und Leitungen zur Folge, die haufig zu Zuver- 
lassigkcitsproblcmcn in hcutigcn Kraftfahrzcugcn fiihrcn. 
Ein weiterer Vorteil ist, daB die Sensordaten unmittelbar an 
ihrem Entstehungsort verarbeitet werden. Dies laBt sich al- 
lerdings auch bei separaten Steuergeraten 3a, 3b realisieren. 10 
In diesem Fall werten die vorhandenen Steuergerate in den 
Modulen 2a, 2b, 5a, 5b, 6a, 6b bereits die Sensordaten aus, 
so daB die verarbeiteten Sensordaten an das Steuergerat 3a, 
3b gesendet werden. 

[0023] Der Vorteil des Steer-by- wire-Systems 1 mit nur 15 
einer Riickfallebene ist, dass sich sehr einfach die geforder- 
ten Zuverlassigkeitswerte fur die Baugruppen bzw. Module 
be stimmen las sen, damit das Gesamtsystem die geforderten 
Zuverlassigkeitswerte erhalt. 

20 

Patentanspruche 


6 

8. X-by-wire-System nach einem der Anspruche 2 bis 
7, dadurch gekennzeichnet, dass die Steilsysteme (5a, 
5b; 6a, 6b; 2a, 2b) einen Doppelwicklungsmotor um- 
fassen, wobei jedem Modul eine Wicklung des Doppel- 
wicklungsmotors zugeordnet ist. 

Hicrzu 1 Scitc(n) Zcichnungcn 


1. X-by- wire-System fur ein Fahrzeug, umfassend 
mindestens einen Sensor zur Erfassung einer Betati- 
gung einer Eingabeeinrichtung, mindestens ein Steuer- 25 
gerat zur Ermittlung einer Sollstellwirkung und minde- 
stens eine Energieversorgung, wobei Sensor, Steuerge- 
rat, Steilsystem und Energieversorgung jeweils redun- 
dant aus ersten und zweiten Modulen zusammengesetzt 
sind und die zwei Module eine Baugruppe bilden, da- 30 
durch gekennzeichnet, dass die Module (a, b) eine 
Baugruppe voneinander riickwirkungsfrei entkoppelt 
sind, wobei die ersten Module (a) miteinander vernetzt 
sind und ein erstes Subsystem bilden und die zweiten 
Module (b) miteinander vernetzt sind und ein zweites 35 
Subsvstem bilden, wobei mindestens das zweite Sub- 
system ausschlieBlich aus den zweiten Modulen (b) ge- 
bildet ist. 

2. X-by- wire-System nach Anspruch 1, dadurch ge- 
kennzeichnet, dass die maximale Sollstellwirkung auf 40 
die beiden Module des Stellsy stems (5a, 5b; 6a, 6b) 
aufgeteilt ist und das erste Modul des Steuergerates 
(3a) im ersten Subsystem mit beiden Modulen des 
Stellsy stems (5a, 5b; 6a, 6b) verbunden ist. 

3. X-by- wire-System nach Anspruch 1 oder2, dadurch 45 
gekennzeichnet, dass die Kommunikation zwischen 
den Modulen iiber ein redundantes Bussystem (12a, 
12b) stattfindet. 

4. X-by- wire-System nach einem der vorangegange- 
nen Anspruche, dadurch gekennzeichnet, dass den 50 
Energieversorgungen (4a, 4b) jeweils eine Energie- 
uberwachungseinheit zugeordnet ist. 

5. X-by- wire-System nach einem der vorangegange- 
nen Anspruche, dadurch gekennzeichnet, dass die Mo- 
dule der Sensoren (2a, 2b) und/oder Steilsysteme (5a, 55 
5b; 6a, 6b) und/oder des Steuergerates (3a, 3b) fail-si- 
lent ausgebildet sind. 

6. X-by- wire-System nach einem der vorangegange- 
ncn Anspriichc, dadurch gekennzeichnet, dass die 
Steuergerate (3a, 3b) in der Baugruppe der Sensoren 60 
(2a, 2b) integriert sind. 

7. X-by- wire-System nach einem der vorangegange- 
nen Anspruche, dadurch gekennzeichnet, dass das X- 
by- wire-System als Brake- und/oder als Steer-by- wire- 
System (1) ausgebildet ist, wobei jedem Rad (11) min- 65 
destens einer Achse ein separates Steilsystem (5a, 5b; 
6a, 6b) zur Erzeugung einer Bremskraft und/oder 
Lenkwirkung am Rad (11) zugeordnet ist. 
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